ホームページ保守の作業一覧チェックリスト｜頻度・担当・引き継ぎで確認する項目

ホームページ保守とは、サイトを安全かつ正常に動かし続けるための業務です。サーバーやドメインの管理、CMSの更新、セキュリティ対策、バックアップ、障害対応などが含まれます。

似た言葉の「運用」は、コンテンツの追加や集客、改善など、サイトで成果を出すための業務を指します。保守は「守り」、運用は「攻め」と考えると分かりやすいでしょう。

保守を社内で行うか外部に任せるか、費用はどのくらいかといった判断のポイントは、次の記事で解説しています。

まずは、いつ・何をするかを頻度別に整理します。サイトの規模や重要度によって適切な頻度は変わるため、自社に合わせて調整してください。

稼働の確認は、監視ツールを使えば自動で通知を受け取れます。

次に、同じ作業を領域別に整理します。担当者や委託先ごとに作業を分けるときに役立ちます。

保守が止まる原因の多くは、「必要な情報が担当者の頭の中にしかない」ことです。担当者が変わっても保守を続けられるよう、次の情報を一か所にまとめておきましょう。

サーバー、ドメイン、WordPressの管理画面のアカウントと、管理者
・有料プラグイン・有料テーマ・外部サービスのアカウントと契約期限
・各契約の支払い方法と、請求先
・制作会社や保守会社との契約内容（作業の範囲、契約期間）
・アカウントは個人ではなく、会社として管理できる状態にしておくことが大切です。

・使っているプラグインとテーマの一覧、それぞれの用途
・独自にカスタマイズした箇所と、その内容
・更新作業の手順と、更新後に確認するページ
・バックアップの保存場所と、元に戻す手順

・サーバー会社、制作会社、保守会社の連絡窓口
・障害に気づいたときに、誰が判断し、誰に報告するか
・サイトを一時的に止める判断を、誰が行うか

チェックリストは作ることよりも、続けることが大切です。次の4点を意識しましょう。
担当者を決める：作業ごとに担当者と代わりの担当者を決めておく
手順を文書にする：誰が作業しても同じ結果になるよう、手順を残しておく
対応の履歴を残す：いつ、誰が、何をしたかを記録し、トラブル時に経緯を追えるようにする
自動化する：監視やバックアップなど、人が毎回行わなくてもよい作業は仕組みに任せる

チェックリストの作業は、すべてを人が行う必要はありません。次の3つに分けると、社内で担う作業を絞れます。

特に、サーバーやセキュリティにかかわる作業は専門性が高く、社内で続けるのが難しい領域です。

NHNテコラスの「WP-Chorus」は、企業向けのWordPressクラウドホスティングです。チェックリストのうち、次の作業をサーバー側の機能でまかなえます。

バックアップの取得：自動バックアップを全プランで標準提供
攻撃の防御：WAF（「攻撃遮断くん」のエンジンを搭載）とDDoS対策を全プランで標準提供
SSL証明書：自動で適用
ミドルウェアの更新：パッチ管理をNHNテコラスが対応
更新前の検証：ステージング環境を全プランで標準提供
ログインの保護：二要素認証を利用できる

WP-Chorusについて詳細は以下をご覧ください。

ホームページ保守は、作業の種類が多いため、頻度別・領域別のチェックリストで抜け漏れを防ぐことが大切です。あわせて、アカウントや契約、作業手順を一か所にまとめておけば、担当者が変わっても保守を止めずに済みます。

チェックリストで現状を確認したら、手が回っていない作業から、仕組み化や外部への委託を検討しましょう。